离岸主机是什么——以及不是什么
离岸主机意味着在刻意选择的司法辖区运行你的基础设施,以获得法律距离,使你最易受影响的法律不适用于该机器。这并非让非法行为合法化的途径——任何严肃的离岸提供商都执行AUP,离岸改变的是 哪部 法律适用,以及 谁 必须被说服才能触碰你的基础设施:是服务器物理所在国的法官,而非自动化的投诉管道。阅读 离岸主机到底是什么 获取完整版本。
5、9和14眼联盟,不戴锡箔帽的解释
这些联盟是信号情报共享协议——国家之间汇集截获通信的安排,关键在于对主机而言,它们通过司法互助机制互相施压于对方的企业。成员身份并不意味着你的VPS被窃听。它意味着强制交出数据的机制早已存在、维护良好,并且有被实际使用的记录。
5/9/14眼联盟是情报共享联盟:跨境强制和共享数据的机制在成员国之间早已存在,条约成员身份这一事实压过任何隐私政策。要点不是不惜一切代价避开这些国家——而是知道你的服务器位于哪张地图上,并有意选择。我们的十五个位置中有十四个位于所有三个联盟之外;唯一的例外是阿姆斯特丹,位于九眼国家,我们仍出售该位置以利用AMS-IX对等互联,这一权衡在下方司法辖区表中已明确说明。阅读 5/9/14眼联盟详解 获取完整图景。
如何通过三个问题选择司法辖区
司法辖区选择看似抽象,直到你将其简化为三个答案。第一: 你的内容最可能触犯哪部法律? 美国版权问题指向摩尔多瓦或巴拿马;政治言论指向冰岛的IMMI框架;欧盟监管摩擦指向欧盟之外。第二: 谁是你现实中的对手? 自动化投诉机器人止步于任何边界;律师事务所止步于昂贵的边界;国家行为者才是你尽量减少可被查封资产的原因。第三: 你的受众在哪里? 你能在延迟中感受到的法律护甲仍然是一种成本——选择能回答前两个问题的最邻近司法管辖区。完整的决策矩阵见 如何选择离岸司法管辖区.
| 位置 | 层级 | 5/9/14眼联盟 | 备注 | 起价 | |
|---|---|---|---|---|---|
| 🇮🇸 冰岛 雷克雅未克 | 高级 | 否 | 全球最强言论自由法律(IMMI);地热能源 | $6.89 | 详情 → |
| 🇨🇭 瑞士 苏黎世 | 高级 | 否 | FADP隐私法,欧盟之外,政治中立 | $7.19 | 详情 → |
| 🇵🇦 巴拿马 巴拿马城 | 标准 | 否 | 无数据留存法律;在所有监控联盟之外 | $5.99 | 详情 → |
| 🇲🇩 摩尔多瓦 基希讷乌 | 标准 | 否 | 经典DMCA豁免司法管辖区;我们的第一个节点(2021年) | $5.99 | 详情 → |
| 🇷🇴 罗马尼亚 布加勒斯特 | 标准 | 否 | 欧盟成员国——本地版权法经由罗马尼亚法院执行;东欧最佳互联 | $5.99 | 详情 → |
| 🇳🇱 荷兰 阿姆斯特丹 | 标准 | 九眼联盟 | 欧盟成员国——为AMS-IX延迟而选,但保持清醒;见上方备注 | $5.99 | 详情 → |
| 🇷🇺 俄罗斯 莫斯科 | 标准 | 否 | 完全无视西方下架请求;部分ISP路由质量下降——见位置FAQ | $5.99 | 详情 → |
每个节点:Tier III+机房、AMD EPYC上的KVM、1 Tbps+ L3/L4 DDoS防护、磁盘加密。每个位置页面均有Looking-glass测试IP。
谁在离岸基础设施上运行
不是海盗和恶棍——大多是工作会招致法律摩擦的专业人士,以及拒绝将核心资产放在他人司法管辖区内的企业。来自五年工单的六种典型画像(已匿名化,显然)。
独立出版机构
调查性媒体的报道会招致旨在压制而非胜诉的法律威胁。他们从摩尔多瓦和冰岛发布内容,威胁止步于边界。 用例 →
VPN与代理运营商
我们网络上最常见的工作负载。你自己的VPS、你自己的WireGuard、你自己的日志策略——而不是信任商业VPN的营销话术。 指南 →
加密基础设施
全节点、浏览器、索引器和RPC端点——用它们所保护的资产支付,从信用余额续费,银行全程不参与。 加密支付 →
Tor中继集体
每个位置都有中继;冰岛和瑞士的出口配有正确的反向DNS,由了解Tor是什么的滥用处理团队运营。AUP白纸黑字写明。 阅读AUP →
安全研究员
分配前对照40+黑名单检查干净IP,且服务商以技术答案回应技术问题,而非滥用表单的自动回复。
注重隐私的中小企业
不想让客户文件落入美国云服务法律辐射范围的普通公司。离岸并不总是为了隐藏——有时是为了清晰:一个司法管辖区,一套法院。
司法管辖区,刻意挑选
“两个出口中继,冰岛和瑞士。AUP 明确允许,滥用处理团队知道 Tor 是什么。仅这一点就值回溢价。”
“我们调查媒体去年收到三封 DMCA 威胁信。VPSRento 的回复只有一行:来自托管司法管辖区的有效法院命令,否则免谈。我们至今仍在运营。”
常见问题
司法管辖区与法律
合法。选择基础设施的物理位置在几乎所有地方都是合法的——企业为延迟和税务这样做,个人为言论和隐私这样做。法律关心的是你运行什么,这必须符合托管司法管辖区的法律和我们的 AUP。离岸改变的是哪个法院有管辖权,而不是是否有管辖权。
十五个中的十四个:冰岛、瑞士、巴拿马、摩尔多瓦、罗马尼亚、俄罗斯、汤加、开曼群岛、塞舌尔、伯利兹、巴哈马、保加利亚、乌克兰和香港都在联盟之外。阿姆斯特丹属于九眼国家——我们出售它是因为其网络互联质量,并在标签上明确说明,而不是藏在脚注里。 位置页面 标注了每个司法管辖区的状态。
未经当地法院转化的请求,得到的答复与 DMCA 通知相同:不予理会。有效的当地法院命令会强制我们采取行动——由于我们不保留日志、不保留身份,实际可移交的只有令牌哈希和公开交易 ID。我们每月 PGP 签名的 warrant canary 覆盖了我们被命令保持沉默的情形。
不需要。许多客户是普通的公开公司,他们想要法律确定性——一个只对单一司法管辖区法院负责而非对所有人负责的提供商。匿名性通过架构提供给需要的人(代币账户、加密货币支付、无日志),对不需要的人从不强制。完整方案见 匿名托管 。